CVE-2017-10013
WysokieStreszczenie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
Ocena ryzyka
Ataki mogą znacząco wpłynąć na dodatkowe produkty, a ich skutki mogą prowadzić do przejęcia kontroli nad systemem. Wysoki wynik CVSS 8.3 wskazuje na poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko ataku.
Inne podatności w Sun ZFS Storage Appliance Kit (AK)
Zobacz wszystkie- CVE-2017-10016Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca interfejsu użytkownika. Umożliwia ona nieautoryzowanemu atakującemu z dostępem do sieci przez HTTP przejęcie kontroli nad Sun ZFS Storage Appliance Kit (AK), wymagając interakcji ze strony innej osoby.
- CVE-2017-3621Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, dotycząca frameworków IPC. Umożliwia nieautoryzowanemu atakującemu z dostępem do sieci zdalne zainfekowanie systemu, co może prowadzić do zawieszenia lub częstych awarii (pełne DOS) urządzenia.
- CVE-2017-3584Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) produktów Oracle Sun Systems, która może być wykorzystana przez atakującego z niskimi uprawnieniami. Mimo że podatność dotyczy tylko Sun ZFS Storage Appliance Kit (AK), ataki mogą znacząco wpłynąć na inne produkty.
- CVE-2017-3580Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) systemów Oracle Sun, która pozwala na zdalne przejęcie kontroli nad urządzeniem przez nieautoryzowanego atakującego. Wymaga interakcji ze strony osoby trzeciej, co utrudnia jej wykorzystanie.
- CVE-2017-3578Wysokie
Podatność w komponencie Sun ZFS Storage Appliance Kit (AK) w ramach Oracle Sun Systems Products Suite, dotycząca wersji AK 2013. Umożliwia ona atakującemu z niskimi uprawnieniami, który ma dostęp do infrastruktury, kompromitację Sun ZFS Storage Appliance Kit (AK).
Oryginalny opis (angielski, źródło NVD)
Vulnerability in the Sun ZFS Storage Appliance Kit (AK) component of Oracle Sun Systems Products Suite (subcomponent: User Interface). The supported version that is affected is AK 2013. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Sun ZFS Storage Appliance Kit (AK). Successful attacks require human interaction from a person other than the attacker and while the vulnerability is in Sun ZFS Storage Appliance Kit (AK), attacks may significantly impact additional products. Successful attacks of this vulnerability can result in takeover of Sun ZFS Storage Appliance Kit (AK). CVSS 3.0 Base Score 8.3 (Confidentiality, Integrity and Availability impacts). CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H).